کتاب صوتی توسعه نرم‌افزار امن و پایدار

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه نرم‌افزار امن و پایدار

موضوع کلی: امنیت فناوری اطلاعات

موضوع میانی: امنیت در توسعه نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در توسعه نرم‌افزار
• 2. اصول اولیه توسعه نرم‌افزار امن
• 3. چرخه حیات توسعه نرم‌افزار امن
• 4. مدیریت نیازمندی‌های امنیتی
• 5. طراحی امن نرم‌افزار
• 6. مدل‌سازی تهدید در طراحی
• 7. اصول کدنویسی امن
• 8. مدیریت پیکربندی امن
• 9. امنیت در مراحل تست نرم‌افزار
• 10. تست نفوذ و ارزیابی امنیتی
• 11. امنیت در استقرار نرم‌افزار
• 12. مدیریت امن آسیب‌پذیری‌ها
• 13. مستندسازی امن نرم‌افزار
• 14. امنیت در نگهداری نرم‌افزار
• 15. اصول رمزنگاری در نرم‌افزار
• 16. مدیریت کلیدهای رمزنگاری
• 17. احراز هویت کاربران در نرم‌افزار
• 18. مجوزدهی در نرم‌افزار
• 19. مدیریت نشست‌های کاربری
• 20. امنیت پایگاه داده در نرم‌افزار
• 21. جلوگیری از تزریق SQL
• 22. امنیت در توسعه وب اپلیکیشن‌ها
• 23. جلوگیری از حملات XSS
• 24. امنیت APIها
• 25. امنیت شبکه‌های ارتباطی نرم‌افزار
• 26. امنیت پروتکل‌های ارتباطی
• 27. جلوگیری از حملات DDoS
• 28. امنیت در سیستم‌های توزیع‌شده
• 29. امنیت در رایانش ابری
• 30. امنیت در توسعه اپلیکیشن‌های موبایل
• 31. امنیت داده‌های حساس در موبایل
• 32. مدیریت دسترسی در موبایل
• 33. امنیت در توسعه بازی‌های رایانه‌ای
• 34. اصول طراحی بازی امن
• 35. امنیت در نرم‌افزارهای صنعتی
• 36. امنیت در سیستم‌های کنترل صنعتی (ICS)
• 37. امنیت در اینترنت اشیاء (IoT)
• 38. چالش‌های امنیتی در IoT
• 39. امنیت در بلاک‌چین و قراردادهای هوشمند
• 40. مقدمه‌ای بر مهندسی اجتماعی
• 41. روش‌های مقابله با مهندسی اجتماعی
• 42. امنیت در فرآیندهای CI/CD
• 43. امنیت در مدیریت لاگ‌ها
• 44. مانیتورینگ و ثبت وقایع امنیتی
• 45. پاسخ به حوادث امنیتی
• 46. مدیریت ریسک امنیتی در توسعه
• 47. استانداردهای امنیتی نرم‌افزار (OWASP)
• 48. راهنمای امن کدنویسی OWASP
• 49. مفهوم DevSecOps
• 50. پیاده‌سازی DevSecOps
• 51. آموزش و فرهنگ‌سازی امنیتی
• 52. مدیریت هویت و دسترسی (IAM)
• 53. کنترل دسترسی مبتنی بر نقش (RBAC)
• 54. فهرست کنترل دسترسی (ACL)
• 55. رمزنگاری در حالت استراحت (Encryption at Rest)
• 56. رمزنگاری در حالت انتقال (Encryption in Transit)
• 57. اهمیت به‌روزرسانی امنیتی
• 58. مدیریت وصله‌های امنیتی
• 59. اصول طراحی نرم‌افزار مقاوم در برابر خطا
• 60. مدیریت خطا و استثناء در نرم‌افزار
• 61. امنیت در معماری میکروسرویس‌ها
• 62. چالش‌های امنیتی میکروسرویس‌ها
• 63. استفاده از ابزارهای تحلیل استاتیک کد (SAST)
• 64. استفاده از ابزارهای تحلیل دینامیک کد (DAST)
• 65. استفاده از ابزارهای تحلیل ترکیب کد (IAST)
• 66. امنیت در توسعه با زبان‌های برنامه‌نویسی مختلف
• 67. امنیت در پایتون
• 68. امنیت در جاوا
• 69. امنیت در جاوااسکریپت
• 70. امنیت در C#
• 71. امنیت در PHP
• 72. امنیت در Go
• 73. امنیت در Rust
• 74. مدیریت داده‌های حساس در نرم‌افزار
• 75. حفاظت از اطلاعات شخصی
• 76. قوانین حفاظت از داده‌ها (مانند GDPR)
• 77. اصول حریم خصوصی در طراحی (Privacy by Design)
• 78. امنیت در فرآیندهای جمع‌آوری داده
• 79. امنیت در فرآیندهای ذخیره‌سازی داده
• 80. امنیت در فرآیندهای پردازش داده
• 81. امنیت در فرآیندهای انتقال داده
• 82. امنیت در فرآیندهای حذف داده
• 83. جلوگیری از نشت اطلاعات (DLP)
• 84. امنیت در نرم‌افزارهای متن‌باز
• 85. مدیریت وابستگی‌های نرم‌افزاری
• 86. ارزیابی امنیتی وابستگی‌ها
• 87. امنیت در توسعه نرم‌افزارهای تحت وب
• 88. امنیت در فریم‌ورک‌های وب
• 89. امنیت در پایگاه‌های داده NoSQL
• 90. امنیت در سیستم‌های عامل
• 91. امنیت در کانتینرها (Docker, Kubernetes)
• 92. امنیت در محیط‌های مجازی‌سازی
• 93. تست امنیتی نرم‌افزارهای متن‌باز
• 94. مدیریت دارایی‌های نرم‌افزاری
• 95. فرهنگ امنیت در تیم‌های توسعه
• 96. نقش مدیر محصول در امنیت نرم‌افزار
• 97. نقش مدیر پروژه در امنیت نرم‌افزار
• 98. نقش توسعه‌دهنده در امنیت نرم‌افزار
• 99. نقش تست‌کننده در امنیت نرم‌افزار
• 100. نقش مسئول امنیت در تیم توسعه